CVE-2022-37660
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W hostapd w wersji 2.10 i wcześniejszych, kod PKEX pozostaje aktywny nawet po udanym skojarzeniu PKEX. Atakujący, który wcześniej pomyślnie przeprowadził bootstrap kluczy publicznych z innym podmiotem za pomocą PKEX, może zakłócić przyszły bootstrap, pasywnie obserwując klucze publiczne, ponownie wykorzystując element szyfrujący Qi i odejmując go z przechwyconej wiadomości M (X = M - Qi). W rezultacie uzyskuje publiczny klucz efemeryczny X, który jest jedynym elementem potrzebnym do zakłócenia skojarzenia PKEX.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia procesu uwierzytelniania PKEX przez atakującego, co może prowadzić do nieautoryzowanego dostępu do sieci Wi-Fi lub podsłuchiwania komunikacji.
Rekomendacja
Zaleca się natychmiastową aktualizację hostapd do wersji 2.11 lub nowszej, która zawiera poprawkę usuwającą tę podatność.
Oryginalny opis (angielski, źródło NVD)
In hostapd 2.10 and earlier, the PKEX code remains active even after a successful PKEX association. An attacker that successfully bootstrapped public keys with another entity using PKEX in the past, will be able to subvert a future bootstrapping by passively observing public keys, re-using the encrypting element Qi and subtracting it from the captured message M (X = M - Qi). This will result in the public ephemeral key X; the only element required to subvert the PKEX association.